Prestaňte používať WhatsApp, Signal, Telegram a Messenger. Teraz.
Všetko, čo je zadarmo, má svoju cenu – a tou cenou ste vy. Vaše správy, vaše kontakty, vaše metadáta. V tomto článku vám vysvetlím, prečo žiadny z populárnych komunikátorov nie je skutočne bezpečný, prečo jedinou rozumnou voľbou je švajčiarska Threema, a prečo by ste mali konať hneď.
WhatsApp: Zero-click exploity a Meta za chrbtom
WhatsApp patrí spoločnosti Meta (predtým Facebook). Samotná táto informácia by mala byť dostatočným dôvodom na odinštalovanie. Meta zarába na reklame, a reklama funguje vďaka vašim dátam. Podľa podmienok používania WhatsApp zdieľa informácie s ostatnými spoločnosťami Meta.
V roku 2025 bol odhalený kritický zero-click exploit (CVE-2025-55177), ktorý umožnil útočníkom kompletne ovládnuť zariadenie – bez toho, aby obeť čokoľvek stlačila, otvorila alebo klikla. Stačilo byť na WhatsAppe. Americká agentúra CISA zaradila túto zraniteľnosť do katalógu aktívne zneužívaných zraniteľností. WhatsApp musel poslať varovanie približne 200 ľuďom s odporúčaním vykonať kompletný továrenský reset zariadenia.
V januári 2025 WhatsApp odhalil ďalší zero-click útok od izraelskej firmy Paragon Solutions (spyware Graphite), ktorý cielil na novinárov a aktivistov. Útočníci posielali špeciálne upravené PDF súbory cez skupinové čety – a malware získal prístup k fotkám, heslám, šifrovaným správam, mikrofónu aj kamere.
Toto nie sú teoretické riziká. Toto sa deje. Opakovane. WhatsApp mal v histórii desiatky bezpečnostných incidentov.
Signal: Americké vládne peniaze za šifrou, ktorú používa celý svet
Signal je považovaný za bezpečnú alternatívu. Ale málokoho zaujíma, odkiaľ prišli peniaze. Technológia za Signalom bola čiastočne financovaná grantom 3 milióny dolárov od Open Technology Fund (OTF), organizácie odštiepnej od Radio Free Asia – projektu americkej vlády z éry studenej vojny.
Ako povedal zakladateľ Telegramu Pavel Durov: „Americká vláda minula 3 milióny dolárov na vybudovanie šifry Signalu a dnes presne tú istú šifru používajú WhatsApp, Facebook Messenger, Google Messages, dokonca aj Skype."
Signal podlieha americkej jurisdikcii a zákonu CLOUD Act. Vyžaduje vaše telefónne číslo. Zbiera metadáta. Nie je anonymný. V roku 2025 americkí vládni predstavitelia používali Signal na diskusiu o citlivých plánoch – čo vyvolalo škandál.
Telegram: Ruský klon s preukázateľným backdoorom
Telegram nie je šifrovaný komunikátor. Je to cloudová služba. Vaše správy sú uložené na serveroch Telegramu – a Telegram má kľúč. Šifrovanie end-to-end nie je zapnuté štandardne. Skupinové čety, kanály, boti – nič z toho nie je end-to-end šifrované.
Telegram založili bratia Durovci, tvorcovia ruskej VKontakte. Po vypuknutí vojny na Ukrajine ruskí policajti vykonávali razie na občanoch – a z četov vedeli príliš veľa. Mnohým disidentom boli účty kompromitované. Telegram preukázateľne má technické podmienky na zdieľanie údajov.
Na platforme sa usídlili dezinformačné stoky celého regiónu. Nie je to komunikátor – je to propagandistický nástroj.
Threema: Prečo je to jediná skutočne bezpečná voľba
Threema je švajčiarska, platená, transparentná a anonymná. To sú štyri vlastnosti, ktoré žiadny iný komunikátor nemá súčasne.
- Nevyžaduje telefónne číslo ani email. Úplne anonymná.
- End-to-end šifrovanie vždy zapnuté – na všetkých správach, hovoroch, skupinách.
- Nezbiera metadáta. Signal zbiera. WhatsApp zbiera. Telegram zbiera. Threema nie.
- Otvorený zdrojový kód s bezpečnostným auditom.
- GDPR kompatibilná. WhatsApp nie je. Signal nie je. Telegram nie je.
- Švajčiarska jurisdikcia. Nie USA, nie Rusko.
- Financovaná používateľmi. Nie reklamou, nie grantmi, nie oligarchami.
- Správy sa okamžite mažú zo servera po doručení.
Prípad Kočner a „prelomenie šifry" na Slovensku
Na Slovensku má Threema poškodené meno. Keď kauzy okolo Mariána Kočnera vrcholili, slovenské médiá napísali absolútne chybne, že „SLOVENSKO PRELOMILO ŠIFRU THREEMY!" To Slovensko, ktoré malo pol roka padnutý kataster. To Slovensko, kde zamestnanci Národného bezpečnostného úradu používali heslo „NBU123".
V ten deň, keď vyšla táto „úžasná" správa, sa slovenskí politici veľkom presúvali na platformu Telegram. Počas polky sa tam presunula dobrá polovica parlamentu. Presne v deň, keď sa na Slovensku oslavovalo „prelomenie šifry" najbezpečnejšieho komunikátora, politici utiekli k ruskej cloudovej službe bez štandardného šifrovania. To je úroveň pochopenia digitálnej bezpečnosti na Slovensku.
Ešte v ten deň som písal priamo do Threemy – či vedia, aké nezmysly na Slovensku píšu. Poskytli mi vyjadrenie: žiadna šifra nebola prelomená. Policajti sa do Kočnerovho iPhonu dostali heslom, ktoré im dal Kočnerov kumpán. A Kočner nemal Threemu uzavretú. Policajti „prekonali" len heslo telefónu a dostali sa ku Threeme, ktorá nemala zámok. Žiadna veľkolepá show sa nekonala.
Odpoveď od Threemy som poslal redakciám, oprava bola zverejnená. Ale meno Threemy ostalo na Slovensku poškodené, aj keď je to absolútne stále najbezpečnejšia aplikácia na svete.
Threema Work: Pre koho a prečo
Ja dlhodobo používam Threema Work, mojim partnerom udeľujem licencie. Threema Work dokážem implementovať – ak máte záujem, rád to urobím.
- Advokáti – advokátske tajomstvo
- Novinári – ochrana zdrojov
- Politici – citlivé rokovania
- Štatutári neziskových organizácií – ochrana dát
- Pracovníci kritickej infraštruktúry – energetika, zdravotníctvo, obrana
- Šéfovia firiem a startupov – priemyselná špionáž funguje
Na Slovensku je viac ako 50 firiem, ktoré s tichým súhlasom štátu môžu monitorovať iné firmy.
Nabudúce: Non-Pry
V nasledujúcom článku sa budem venovať uzavretému systému pre volanie Non-Pry – ešte vyššia úroveň bezpečnosti.
Přestaňte používat WhatsApp, Signal, Telegram a Messenger. Teď.
Vše, co je zdarma, má svou cenu – a tou cenou jste vy. Vaše zprávy, kontakty, metadata. V tomto článku vysvětlím, proč žádný z populárních komunikátorů není skutečně bezpečný, proč jedinou rozumnou volbou je švýcarská Threema a proč byste měli jednat hned.
WhatsApp: Zero-click exploity a Meta za zády
WhatsApp patří společnosti Meta (dříve Facebook). Samotná tato informace by měla být dostatečným důvodem k odinstalování. Meta vydělává na reklamě a reklama funguje díky vašim datům.
V roce 2025 byl odhalen kritický zero-click exploit (CVE-2025-55177), který umožnil útočníkům kompletně ovládnout zařízení – aniž by oběť cokoli stiskla nebo otevřela. Stačilo být na WhatsAppu. Americká agentura CISA zařadila tuto zranitelnost do katalogu aktivně zneužívaných zranitelností. WhatsApp varoval přibližně 200 lidí.
V lednu 2025 WhatsApp odhalil další zero-click útok od izraelské firmy Paragon Solutions (spyware Graphite), cílící na novináře a aktivisty. Útočníci posílali upravené PDF přes skupinové chaty – malware získal přístup k fotkám, heslům, šifrovaným zprávám, mikrofonu i kameře.
Toto nejsou teoretická rizika. Toto se děje. Opakovaně.
Signal: Americké vládní peníze za šifrou
Signal je považován za bezpečnou alternativu. Ale málokoho zajímá, odkud přišly peníze. Technologie za Signalem byla částečně financována grantem 3 miliony dolarů od Open Technology Fund (OTF), organizace odštěpené od Radio Free Asia – projektu americké vlády z éry studené války.
Jak řekl Pavel Durov: „Americká vláda utratila 3 miliony dolarů na vybudování šifry Signalu a dnes přesně tutéž šifru používají WhatsApp, Facebook Messenger, Google Messages, dokonce i Skype."
Signal podléhá americké jurisdikci a zákonu CLOUD Act. Vyžaduje telefonní číslo. Sbírá metadata. Není anonymní.
Telegram: Ruský klon s prokazatelným backdoorem
Telegram není šifrovaný komunikátor. Je to cloudová služba. Zprávy jsou na serverech Telegramu – a Telegram má klíč. End-to-end šifrování není zapnuto standardně.
Telegram založili bratři Durovové, tvůrci ruské VKontakte. Po válce na Ukrajině ruští policisté prováděli razie – a z chatů věděli příliš mnoho. Mnoha disidentům byly účty kompromitovány.
Threema: Jediná skutečně bezpečná volba
Threema je švýcarská, placená, transparentní a anonymní.
- Nevyžaduje telefonní číslo ani email.
- End-to-end šifrování vždy zapnuto.
- Nesbírá metadata.
- Otevřený zdrojový kód s bezpečnostním auditem.
- GDPR kompatibilní.
- Švýcarská jurisdikce.
- Financována uživateli.
- Zprávy se okamžitě mažou ze serveru.
Případ Kočner a „prolomení šifry"
Na Slovensku má Threema poškozené jméno. Slovenská média chybně napsala, že „SLOVENSKO PROLOMILO ŠIFRU THREEMY!" To Slovensko s půl roku padlým katastrem a heslem „NBU123" na NBÚ.
V ten den se slovenští politici hromadně přesunuli na Telegram. Polovina parlamentu – k ruské cloudové službě bez šifrování.
Ještě ten den jsem psal do Threemy. Žádná šifra nebyla prolomená. Policisté se dostali do Kočnerova iPhonu heslem od jeho kumpána. Threema nebyla zamčená. Žádná velkolepá show.
Odpověď jsem poslal redakcím, oprava vyšla. Ale jméno Threemy zůstalo poškozeno.
Threema Work: Pro koho
Já dlouhodobě používám Threema Work, partnerům uděluji licence. Dokážu implementovat.
- Advokáti, novináři, politici, statutáři neziskovek, pracovníci kritické infrastruktury, šéfové firem a startupů.
Na Slovensku více než 50 firem může s tichým souhlasem státu monitorovat jiné firmy.
Příště: Non-Pry
V dalším článku se budu věnovat uzavřenému systému Non-Pry.
Hagyja abba a WhatsApp, Signal, Telegram és Messenger használatát. Most.
Minden, ami ingyenes, annak ára van – és ez az ár Ön. Az üzenetei, névjegyei, metaadatai. Ebben a cikkben elmagyarázom, miért nem biztonságos egyetlen népszerű kommunikátor sem, miért a svájci Threema az egyetlen ésszerű választás, és miért kell most cselekednie.
WhatsApp: Zero-click exploitok és a Meta a háttérben
A WhatsApp a Meta (korábban Facebook) tulajdona. Maga ez az információ elegendő ok a törléshez. A Meta reklámbevételekből él.
2025-ben egy kritikus zero-click exploitot fedeztek fel (CVE-2025-55177), amely lehetővé tette a támadóknak az eszköz teljes átvételét – anélkül, hogy az áldozat bármit megnyomott volna. Az amerikai CISA felvette a katalógusába. A WhatsApp kb. 200 embert figyelmeztetett.
2025 januárjában újabb zero-click támadást fedeztek fel a Paragon Solutions cégtől (Graphite kémprogram), újságírókat és aktivistákat célozva. PDF fájlokon keresztül a malware hozzáfért fotókhoz, jelszavakhoz, mikrofonhoz és kamerához.
Ezek nem elméleti kockázatok. Ez történik. Ismételten.
Signal: Amerikai kormányzati pénzek a titkosítás mögött
A Signalt biztonságosnak tartják. De keveseket érdekel a pénz eredete. A Signal technológiáját részben az Open Technology Fund (OTF) 3 millió dolláros támogatásával finanszírozták – a Radio Free Asia-ból vált ki, az amerikai kormány hidegháborús projektjéből.
Pavel Durov mondta: „Az amerikai kormány 3 millió dollárt költött a Signal titkosítására, és ma pontosan ugyanezt használja a WhatsApp, Facebook Messenger, Google Messages és a Skype."
A Signal az amerikai CLOUD Act hatálya alá tartozik. Telefonszámot igényel. Metaadatokat gyűjt. Nem anonim.
Telegram: Orosz klón bizonyítható hátsó ajtóval
A Telegram nem titkosított kommunikátor. Felhőszolgáltatás. Az üzenetei a szerveren vannak – és a Telegramnak megvan a kulcs. Az end-to-end titkosítás alapértelmezés szerint nincs bekapcsolva.
A Durov testvérek alapították, a VKontakte megalkotói. Az ukrajnai háború után az orosz rendőrök razziákat hajtottak végre – a chatekből túl sokat tudtak.
Threema: Az egyetlen igazán biztonságos választás
A Threema svájci, fizetős, átlátható és anonim.
- Nem igényel telefonszámot vagy e-mailt.
- End-to-end titkosítás mindig bekapcsolva.
- Nem gyűjt metaadatokat.
- Nyílt forráskód biztonsági audittal.
- GDPR-kompatibilis.
- Svájci joghatóság.
- Felhasználók finanszírozzák.
- Az üzenetek azonnal törlődnek a szerverről.
A Kočner-ügy és a „titkosítás feltörése"
Szlovákiában a Threemának rossz a hírneve. A szlovák média tévesen azt írta: „SZLOVÁKIA FELTÖRTE A THREEMA TITKOSÍTÁSÁT!" Az a Szlovákia, amelynek fél évig nem működött a katasztere, és az NBÚ alkalmazottai az „NBU123" jelszót használták.
Azon a napon a szlovák politikusok tömegesen költöztek a Telegramra. A parlament fele – orosz felhőszolgáltatáshoz, titkosítás nélkül.
Még aznap írtam a Threemának. Semmiféle titkosítást nem törtek fel. A rendőrök Kočner cinkosától kapott jelszóval jutottak az iPhone-ba. A Threema nem volt lezárva. Semmiféle grandiózus show nem történt.
A választ elküldtem a szerkesztőségeknek. De a Threema hírneve Szlovákiában megsérült.
Threema Work: Kinek
Régóta használom a Threema Work-öt, partnereimnek licenceket adok. Be tudom vezetni.
- Ügyvédek, újságírók, politikusok, civil szervezetek vezetői, kritikus infrastruktúra dolgozói, cégvezetők.
Szlovákiában több mint 50 cég figyelheti más cégeket az állam hallgatólagos beleegyezésével.
Legközelebb: Non-Pry
A következő cikkben a zárt hívási rendszerrel, a Non-Pry-jal foglalkozom.
Stop using WhatsApp, Signal, Telegram and Messenger. Now.
Everything that's free has a price – and that price is you. Your messages, contacts, metadata. In this article, I'll explain why none of the popular messengers are truly secure, why the Swiss Threema is the only reasonable choice, and why you should act now.
WhatsApp: Zero-click exploits and Meta behind your back
WhatsApp belongs to Meta (formerly Facebook). This alone should be reason enough to uninstall it. Meta makes money from advertising, and advertising works thanks to your data.
In 2025, a critical zero-click exploit (CVE-2025-55177) was discovered that allowed attackers to completely take over a device – without the victim pressing, opening or clicking anything. The US agency CISA added this vulnerability to its catalog. WhatsApp warned approximately 200 people, recommending a complete factory reset.
In January 2025, WhatsApp revealed another zero-click attack from Israeli firm Paragon Solutions (Graphite spyware) targeting journalists and activists. Attackers sent specially crafted PDFs through group chats – malware gained access to photos, passwords, encrypted messages, microphone and camera.
These are not theoretical risks. This is happening. Repeatedly.
Signal: US government money behind the world's encryption
Signal is considered a secure alternative. But few care where the money came from. The technology behind Signal was partly funded by a $3 million grant from the Open Technology Fund (OTF), spun off from Radio Free Asia – a US government Cold War project.
As Pavel Durov said: "The US government spent $3 million to build Signal's encryption, and today the exact same encryption is in WhatsApp, Facebook Messenger, Google Messages and even Skype."
Signal is subject to US jurisdiction and the CLOUD Act. It requires your phone number. It collects metadata. It is not anonymous.
Telegram: Russian clone with a provable backdoor
Telegram is not an encrypted messenger. It's a cloud service. Your messages are on Telegram's servers – and Telegram has the key. End-to-end encryption is not enabled by default.
Founded by the Durov brothers, creators of Russia's VKontakte. After the Ukraine war, Russian police conducted raids – they knew too much from chats. Many dissidents' accounts were compromised.
Threema: The only truly secure choice
Threema is Swiss, paid, transparent and anonymous.
- No phone number or email required. Completely anonymous.
- End-to-end encryption always on.
- Does not collect metadata.
- Open source with security audit.
- GDPR compliant.
- Swiss jurisdiction. Not the US, not Russia.
- Funded by users.
- Messages immediately deleted from server.
The Kočner case and the "cracking" of Threema in Slovakia
In Slovakia, Threema has a damaged reputation. When the Marián Kočner scandals peaked, Slovak media incorrectly wrote that "SLOVAKIA CRACKED THREEMA'S ENCRYPTION!" The Slovakia that had its land registry down for half a year. Where national security employees used the password "NBU123".
On that very day, Slovak politicians rushed en masse to Telegram. Half the parliament moved to a Russian cloud service without standard encryption.
That same day, I wrote directly to Threema. No encryption was cracked. Police accessed Kočner's iPhone with a password from his accomplice. Threema wasn't locked. No grand show took place.
I sent the response to newsrooms, the correction was published. But Threema's reputation remained damaged.
Threema Work: For whom
I've been using Threema Work for years, providing licenses to my partners. I can implement it for you.
- Lawyers, journalists, politicians, NGO leaders, critical infrastructure workers, company CEOs and startup founders.
In Slovakia, over 50 companies can monitor others with the state's tacit consent.
Next time: Non-Pry
In the next article, I'll cover the closed calling system Non-Pry – an even higher level of security.
Przestańcie używać WhatsApp, Signal, Telegram i Messenger. Teraz.
Wszystko, co jest za darmo, ma swoją cenę – a tą ceną jesteście wy. Wasze wiadomości, kontakty, metadane. W tym artykule wyjaśnię, dlaczego żaden z popularnych komunikatorów nie jest naprawdę bezpieczny, dlaczego szwajcarska Threema jest jedynym rozsądnym wyborem i dlaczego należy działać teraz.
WhatsApp: Zero-click exploity i Meta za plecami
WhatsApp należy do Meta (dawniej Facebook). Sama ta informacja powinna wystarczyć do odinstalowania. Meta zarabia na reklamach.
W 2025 roku odkryto krytyczny zero-click exploit (CVE-2025-55177), który umożliwił atakującym pełne przejęcie kontroli nad urządzeniem – bez żadnej interakcji ofiary. Amerykańska agencja CISA dodała tę lukę do katalogu. WhatsApp ostrzegł ok. 200 osób.
W styczniu 2025 WhatsApp ujawnił kolejny atak zero-click firmy Paragon Solutions (spyware Graphite), wymierzony w dziennikarzy i aktywistów. Spreparowane pliki PDF przez czaty grupowe – malware uzyskał dostęp do zdjęć, haseł, mikrofonu i kamery.
To nie są teoretyczne zagrożenia. To się dzieje. Wielokrotnie.
Signal: Amerykańskie rządowe pieniądze za szyfrowaniem
Signal jest uważany za bezpieczną alternatywę. Ale mało kogo interesuje pochodzenie pieniędzy. Technologia Signala była częściowo finansowana grantem 3 mln USD od Open Technology Fund (OTF), wyodrębnionego z Radio Free Asia – projektu rządu USA z czasów zimnej wojny.
Pavel Durov powiedział: „Rząd USA wydał 3 miliony dolarów na szyfrowanie Signala, a dziś to samo szyfrowanie jest w WhatsApp, Facebook Messenger, Google Messages i Skype."
Signal podlega amerykańskiej jurysdykcji i ustawie CLOUD Act. Wymaga numeru telefonu. Zbiera metadane. Nie jest anonimowy.
Telegram: Rosyjski klon z udowodnionym backdoorem
Telegram nie jest szyfrowanym komunikatorem. To usługa chmurowa. Wiadomości na serwerach Telegramu – a Telegram ma klucz. Szyfrowanie end-to-end nie jest domyślnie włączone.
Założony przez braci Durowów, twórców rosyjskiego VKontakte. Po wojnie na Ukrainie rosyjska policja przeprowadzała naloty – z czatów wiedziała zbyt wiele.
Threema: Jedyny naprawdę bezpieczny wybór
Threema jest szwajcarska, płatna, transparentna i anonimowa.
- Nie wymaga numeru telefonu ani e-maila.
- Szyfrowanie end-to-end zawsze włączone.
- Nie zbiera metadanych.
- Otwarty kod źródłowy z audytem bezpieczeństwa.
- Zgodna z RODO.
- Szwajcarska jurysdykcja.
- Finansowana przez użytkowników.
- Wiadomości natychmiast usuwane z serwera.
Sprawa Kočnera i „złamanie szyfru"
Na Słowacji Threema ma nadszarpniętą reputację. Słowackie media błędnie napisały: „SŁOWACJA ZŁAMAŁA SZYFR THREEMY!" Ta Słowacja, której kataster nie działał pół roku, a pracownicy NBÚ używali hasła „NBU123".
Tego dnia słowaccy politycy masowo przenosili się na Telegram. Połowa parlamentu – do rosyjskiej usługi chmurowej bez szyfrowania.
Jeszcze tego dnia napisałem do Threemy. Żaden szyfr nie został złamany. Policja dostała się do iPhone'a Kočnera hasłem od jego wspólnika. Threema nie była zablokowana. Żadne wielkie show.
Odpowiedź wysłałem redakcjom, sprostowanie ukazało się. Ale reputacja Threemy na Słowacji pozostała nadszarpnięta.
Threema Work: Dla kogo
Od dawna korzystam z Threema Work, udzielam licencji partnerom. Mogę wdrożyć.
- Adwokaci, dziennikarze, politycy, szefowie NGO, pracownicy infrastruktury krytycznej, prezesi firm.
Na Słowacji ponad 50 firm może monitorować inne firmy za zgodą państwa.
Następnym razem: Non-Pry
W następnym artykule zajmę się zamkniętym systemem Non-Pry.
Ďalší článok
Non-Pry: Uzavretý systém pre bezpečné volanieUž čoskoro